Ancient Online: Remastered Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement pour le jeu est Astronaut Entertainment, studio de jeux indépendant fondé en Turquie en septembre 2019.

Pour toute question ou demande relative à la vie privée, écrivez à ground@astent.games.

2. Les données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement d’un jeu en ligne. Le jeu ne contient ni publicité, ni outil tiers d’analyse ou de rapport de plantage. Il n’accède pas à votre position (GPS), à vos contacts, à votre agenda, à vos photos, à vos fichiers ni à votre caméra, et ne lit pas les identifiants de l’appareil tels que l’IMEI, l’adresse MAC, l’identifiant Android ou l’identifiant publicitaire. Certaines bibliothèques des services Google Play sont ajoutées à la version Android par le moteur du jeu ; le jeu ne collecte aucune donnée par leur intermédiaire.

• Compte Ancient ID : votre adresse e-mail, votre nom de compte, votre mot de passe (conservé uniquement sous forme de hachage Argon2id, jamais lisible), votre langue d’interface, la version et la date des conditions que vous avez acceptées et, si vous l’activez, la validation en deux étapes (le secret de l’application d’authentification est stocké chiffré, les codes de récupération uniquement sous forme de hachages à sens unique). Nous ne demandons ni votre vrai nom, ni votre date de naissance, ni votre adresse, ni votre numéro de téléphone.
• Connexion via un autre service (facultatif) : si vous vous connectez avec un compte externe ou le liez, par exemple Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam ou Epic Games (les services proposés dépendent de votre plateforme), nous recevons votre identifiant de compte auprès de ce service et, lorsque le service les fournit, votre adresse e-mail et votre nom d’affichage. Nous ne recevons jamais votre mot de passe pour ce service.
• Appareil et connexion : un identifiant d’installation aléatoire créé par le jeu et la partie publique d’une clé de sécurité générée sur votre appareil (sur Android, la clé est conservée dans l’Android Keystore et ne peut pas être exportée) ; votre adresse IP, ainsi que l’opérateur réseau (ASN) et le pays qui en sont déduits à l’aide d’une base de données hébergée sur nos propres serveurs ; la date et le résultat des connexions.
• Données de jeu : vos personnages et leurs noms, niveaux, objets, monnaie du jeu, quêtes, listes d’amis et de blocage, appartenance à une guilde et à un groupe, échanges, étals de marché et autres actions dans le jeu. Nous les enregistrons pour faire fonctionner le jeu et détecter la triche, la fraude et la perte d’objets.
• Messages et chat vocal : voir la section 3.
• Achats : voir la section 4.
• Signalements de joueurs : si vous signalez un joueur ou un problème, la catégorie, votre description, les comptes et personnages concernés, un lien vidéo facultatif et jusqu’à cinq captures d’écran du jeu que vous choisissez de joindre.
• Contrôles de sécurité : lorsqu’une action nécessite une vérification humaine (par exemple à l’inscription ou après plusieurs échecs de connexion), le jeu affiche un test hCaptcha ; le résultat et votre adresse IP sont vérifiés auprès de hCaptcha. Sur Android, le contrôle s’ouvre dans votre navigateur sur ancient.astent.games.
• E-mails : nous n’envoyons à votre adresse que des e-mails de service : codes de vérification et de réinitialisation, alertes de sécurité, confirmations de demande de suppression et reçus d’achat. Nous n’envoyons pas d’e-mails marketing.
• Statut Discord (Windows uniquement) : si l’application Discord est ouverte sur votre PC, le jeu affiche dans votre statut Discord, via l’application Discord de votre ordinateur, le nom et le niveau de votre personnage, la carte actuelle, votre guilde et la taille de votre groupe. Cette fonction n’existe pas sur Android.

3. Chat, messages privés et chat vocal

Le chat écrit et les messages privés transitent par nos serveurs. Afin de pouvoir enquêter sur le harcèlement, la fraude et les abus et traiter les signalements, nous conservons les messages (chat général, de guilde, de groupe et messages privés) chiffrés (AES-256-GCM) avec l’expéditeur, le destinataire, le canal et l’heure ; une copie masquée des messages privés est également conservée dans nos journaux de sécurité. Le chat est contrôlé automatiquement contre les insultes et le spam ; lorsqu’une règle se déclenche, un extrait masqué est conservé. Le contenu des messages ne peut être ouvert que par des membres habilités de l’équipe, pour un dossier de modération précis et avec un motif enregistré ; chaque ouverture est journalisée et se ferme automatiquement après 15 minutes.

Le chat vocal est facultatif et fonctionne par défaut en mode appuyer-pour-parler. Le jeu ne demande l’accès au microphone que lorsque vous utilisez le chat vocal. Votre voix est encodée sur votre appareil et relayée en temps réel par notre serveur de jeu, via la connexion chiffrée, aux joueurs de votre canal ; elle n’est ni enregistrée ni conservée, et aucun service vocal tiers n’est utilisé.

La traduction du chat est réalisée par un modèle de traduction local qui fonctionne sur notre propre serveur ; les messages ne sont envoyés à aucun service de traduction externe, et les traductions ne restent que brièvement dans la mémoire du serveur.

4. Achats

Le jeu est gratuit et propose des achats facultatifs dans le jeu. Nous ne voyons jamais vos données de carte.

Android : les achats passent par Google Play Billing. Google traite votre paiement selon sa propre politique de confidentialité ; nous recevons le jeton d’achat, le numéro de commande Google, l’heure de l’achat, le code pays/région et l’éventuel statut de remboursement, que nous vérifions auprès de Google pour vous livrer vos objets. Nous ne transmettons à Google qu’un identifiant pseudonyme dérivé de votre compte par un hachage à clé, et non votre adresse e-mail ni votre nom de compte.

PC Windows : les achats s’effectuent sur notre page de paiement via PayTR, établissement de paiement agréé en Turquie. PayTR reçoit le nom, le numéro de téléphone et l’adresse e-mail que vous saisissez dans le formulaire, votre adresse IP et les détails de la commande ; les données de carte sont saisies dans le formulaire de PayTR et ne nous parviennent jamais. Nous ne conservons ni votre nom ni votre numéro de téléphone ; nous conservons la commande, le montant et le reçu.

Pour chaque achat, nous tenons un enregistrement (numéro de commande, date, offre, montant et personnage destinataire) et envoyons un reçu à votre adresse e-mail. Voir aussi notre Contrat d’achat et notre Politique de remboursement.

5. Finalités et bases juridiques du traitement

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne créons pas de profils publicitaires. Des protections automatiques, comme les limites de débit ou un contrôle de sécurité, peuvent suspendre temporairement une action, et des contrôles anti-triche automatiques peuvent signaler un compte pour examen ; les sanctions sur les comptes sont décidées par notre équipe.

• Fournir le jeu et votre compte (compte, données de jeu, messages, relais du chat vocal, traduction, livraison des achats) : exécution de notre contrat avec vous — art. 6, par. 1, b) RGPD ; art. 5, par. 2, c) KVKK.
• Sécurité, jeu équitable et prévention de la fraude (adresse IP, ASN/pays, clé de l’appareil et identifiant d’installation, historique de connexion, hCaptcha, modération du chat, journaux de jeu, contrôles VPN/proxy et multicomptes) : notre intérêt légitime à un jeu sûr et équitable — art. 6, par. 1, f) RGPD ; art. 5, par. 2, f) KVKK.
• E-mails de service (codes, alertes de sécurité, reçus) : exécution du contrat et notre intérêt légitime — art. 6, par. 1, b) et f) RGPD ; art. 5, par. 2, c) et f) KVKK.
• Paiements, fiscalité et autres obligations légales (enregistrements d’achat, reçus, documents que nous devons conserver) : nos obligations légales — art. 6, par. 1, c) RGPD ; art. 5, par. 2, ç) KVKK.
• Signalements, litiges et actions en justice (signalements de joueurs, dossiers de modération, journaux d’audit) : constatation, exercice ou défense de droits — art. 6, par. 1, f) RGPD ; art. 5, par. 2, e) KVKK.
• Microphone : utilisé uniquement lorsque vous activez le chat vocal et autorisez l’accès au microphone sur votre appareil ; vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil.

6. Durée de conservation des données

• Données de compte et de jeu : tant que votre compte existe ; si vous supprimez votre compte, les règles de la section 9 s’appliquent.
• Historique de connexion (méthode, résultat, adresse IP, appareil) : 180 jours, puis suppression automatique.
• Codes de vérification et de réinitialisation envoyés par e-mail : 15 minutes. Procédures d’inscription et de vérification : 1 à 7 jours. Compteurs de limitation de débit : 3 jours. E-mails dans la file d’envoi : 30 jours.
• Captures d’écran jointes aux signalements : 30 jours, puis suppression automatique. Textes des signalements et dossiers de modération : aussi longtemps que nécessaire pour clore le dossier et nous défendre contre d’éventuelles réclamations.
• Données de relais du contrôle de sécurité (hCaptcha) : 1 heure. Adresse e-mail saisie dans le formulaire de paiement PayTR : supprimée après l’envoi du reçu, au plus tard sous 3 jours.
• Messages du chat, données d’appareil et de réseau, journaux de session, de sécurité et de jeu : tant que votre compte et le service existent, et aussi longtemps que nécessaire pour la sécurité, la modération et nos obligations légales.
• Enregistrements d’achat, de paiement et reçus (y compris les données de transaction Google Play et PayTR) : pendant la durée exigée par le droit fiscal et commercial ; la suppression de votre compte ne supprime pas ces enregistrements.
• Sauvegardes : les données supprimées peuvent subsister dans les sauvegardes jusqu’à 12 mois, jusqu’à ce qu’elles soient écrasées.
• Données détenues par Google, PayTR, hCaptcha et Cloudflare : selon leurs propres politiques (liens à la section 7).

7. Destinataires de vos données

Nous ne partageons des données qu’avec les prestataires dont nous avons besoin pour faire fonctionner le jeu. Les autres joueurs ne voient que ce que le jeu leur montre par nature (par exemple le nom de votre personnage, votre guilde, les messages que vous envoyez et votre voix dans le chat vocal). Nous ne vendons jamais de données. Les autorités publiques ne reçoivent des données que lorsque la loi l’exige.

Si vous vous connectez via un autre service, ce service apprend, selon sa propre politique de confidentialité, qu’il a été utilisé pour vous connecter à notre jeu. Le statut Discord sous Windows (section 2) n’est partagé que par l’application Discord et seulement lorsqu’elle est ouverte.

8. Transferts internationaux

Les serveurs et bases de données du jeu fonctionnent sur nos propres serveurs en Turquie ; le trafic du jeu y est acheminé directement. Les e-mails de service sont envoyés depuis notre propre serveur de messagerie hébergé en Allemagne (UE). Google, hCaptcha et Cloudflare opèrent dans le monde entier, y compris aux États-Unis ; certaines données (par exemple votre adresse IP lorsque vous téléchargez les fichiers du jeu ou passez un contrôle de sécurité, ainsi que les données d’achat traitées par Google) peuvent donc être traitées hors de Turquie et de l’Espace économique européen. Ces transferts reposent sur les garanties permises par les articles 44 à 46 du RGPD et l’article 9 de la KVKK, telles que les contrats types proposés par ces prestataires et, lorsque le prestataire est certifié, le cadre de protection des données UE–États-Unis (Data Privacy Framework).

9. Supprimer votre compte et vos données

Vous pouvez supprimer votre compte à tout moment depuis le jeu : écran de sélection du personnage ou menu Échap → Compte → Suppression du compte. Votre demande est mise en attente pendant 14 jours, pendant lesquels vous pouvez l’annuler. Si vous ne pouvez pas accéder au jeu, écrivez à ground@astent.games depuis l’adresse e-mail enregistrée sur votre compte. Les étapes sont également décrites sur ancient.astent.games/account-deletion. À l’issue des 14 jours :

• Sont supprimés : vos personnages et leurs objets, quêtes, amis et appartenance à une guilde ; votre adresse e-mail, votre mot de passe et les données de validation en deux étapes ; vos codes de récupération et vos sessions ouvertes. Les liens avec les services de connexion externes sont révoqués.
• Sont conservés : un enregistrement dépersonnalisé du compte (nom de compte, dates, empire et solde) afin que les noms et les transactions restent cohérents ; l’identifiant de compte, l’adresse e-mail et le nom d’affichage reçus d’un service de connexion externe ; les preuves des conditions que vous avez acceptées ; les enregistrements d’achat, de paiement et les reçus que la loi nous oblige à conserver ; les journaux de sécurité, de connexion, de modération et de jeu, ainsi que les messages du chat conservés. Ils sont gardés pendant les durées indiquées à la section 6.

Si vous souhaitez ne faire supprimer qu’une partie de vos données, ou en obtenir une copie, voir la section 10.

10. Vos droits

Selon la loi qui vous est applicable, vous avez le droit :

• de savoir si nous traitons vos données et d’en recevoir une copie (art. 15 RGPD ; art. 11 KVKK) ;
• de faire rectifier des données inexactes ou incomplètes (art. 16 RGPD) ;
• de faire effacer vos données (art. 17 RGPD ; art. 7 KVKK) ;
• d’obtenir la limitation du traitement (art. 18 RGPD) ;
• de recevoir vos données dans un format portable (art. 20 RGPD) ;
• de vous opposer à un traitement fondé sur l’intérêt légitime (art. 21 RGPD) ;
• de connaître la finalité du traitement et les tiers, en Turquie ou à l’étranger, auxquels vos données ont été communiquées, et d’obtenir réparation du préjudice causé par un traitement illicite (art. 11 KVKK).

Pour exercer ces droits, écrivez à ground@astent.games depuis l’adresse e-mail enregistrée sur votre compte Ancient ID, afin que nous puissions vérifier que le compte vous appartient. Nous répondons gratuitement sous 30 jours. Vous pouvez également introduire une réclamation auprès de l’autorité turque de protection des données personnelles (kvkk.gov.tr) ou de l’autorité de protection des données de votre pays de résidence dans l’UE.

11. Enfants

Ancient Online: Remastered ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Le jeu ne demande pas votre âge. Si vous pensez qu’un enfant de moins de 16 ans a créé un compte, contactez-nous et nous le supprimerons.

12. Sécurité

Le jeu se connecte à nos serveurs uniquement via TLS 1.3 et vérifie le certificat de notre serveur (épinglage de certificat), de sorte que la connexion ne peut pas être interceptée et lue à votre insu. Les mots de passe ne sont conservés que sous forme de hachages Argon2id ; les secrets de validation en deux étapes et les messages du chat sont stockés chiffrés ; les codes à usage unique et les codes de récupération ne sont conservés que sous forme de hachages à clé. La clé de votre appareil ne quitte jamais votre appareil. Seuls les membres habilités de l’équipe, qui utilisent la validation en deux étapes, peuvent accéder aux données des joueurs, et les accès d’administration sont journalisés.

13. Modifications de cette politique

Nous mettons à jour cette politique lorsque le jeu, les données qu’il traite ou la loi changent. La date en haut de la page indique la version en vigueur ; nous pouvons aussi annoncer les changements importants dans le jeu ou sur ancient.astent.games.